Not your keys, not your coins

La formule s'est répandue dans les conférences d'Andreas Antonopoulos et est devenue la réponse standard, en une ligne, à la première question d'un débutant. C'est une affirmation sur la propriété juridique et technique, pas sur la société en laquelle vous avez confiance : une plateforme peut être honnête, agréée, rentable, et vous laisser malgré tout créancier chirographaire. La version utile de la règle est un seuil, pas un slogan.

Comment cela fonctionne

Un solde en bitcoin n'est pas un fichier que l'on peut déplacer vers un compte. C'est une sortie non dépensée sur le registre public, et la seule chose qui peut la déplacer est une signature valide de la clé privée correspondante.

Lorsqu'un dépositaire détient cette clé, trois conséquences s'ensuivent qu'aucune interface ne peut modifier. Le dépositaire peut signer sans vous demander, ce qui rend possibles les transferts internes instantanés et les gels de compte. Vous ne pouvez pas signer du tout, vous pouvez seulement demander. Et le nombre affiché à l'écran est une entrée dans la base de données de la société, mise à jour lors de votre achat, qui ne correspond en général à aucune transaction on-chain.

La survie de cette entrée en cas de faillite de la société relève du droit des contrats, pas de la cryptographie. Deux documents en décident : les conditions que vous avez acceptées à l'inscription et le droit des faillites de la juridiction où la société dépose son bilan. Ni l'un ni l'autre n'est rédigé en votre faveur par défaut, et les tribunaux ont désormais tranché la question assez souvent pour que la réponse ne soit plus hypothétique.

La formule a aussi une limite que l'on ignore. Détenir ses propres clés ne signifie pas détenir du bitcoin sans risque. Cela déplace le mode de défaillance du bilan d'une entreprise vers votre propre compétence opérationnelle : une phrase de récupération que personne d'autre ne peut produire, un appareil que l'on peut remplacer, une sauvegarde qui survit à un incendie de la maison, et un plan pour ce qui arrive si vous mourez. Les personnes qui perdent des bitcoins en auto-conservation les perdent en général à cause d'une sauvegarde manquante ou d'une fausse application de portefeuille, pas d'un schéma de signature défaillant.

Pourquoi cela compte quand vous achetez du bitcoin

Presque tout achat commence chez un dépositaire, aussi la question pratique n'est-elle jamais de savoir s'il faut en utiliser un, mais combien de temps vos bitcoins y restent.

Partez d'un seuil plutôt que d'une règle. L'argent que vous comptez échanger ce mois-ci peut rester sur une plateforme avec l'authentification à deux facteurs activée. Tout ce que vous achetez parce que vous comptez le posséder encore dans cinq ans a sa place sur un appareil que vous contrôlez, et la section des avis de ce site couvre le matériel qui vaut son prix. Entre les deux, choisissez un montant dans votre propre monnaie dont la perte vous ferait vraiment mal, et considérez que le franchir est le signal de retirer, non une raison de songer à retirer.

Apprenez ensuite le chemin de retrait pendant qu'il est peu coûteux. Envoyez une petite somme vers votre propre portefeuille, confirmez qu'elle arrive, et vérifiez l'adresse sur l'écran de l'appareil de signature plutôt que dans le navigateur. Le faire une fois, tôt, transforme une procédure d'urgence en procédure de routine.

Comprenez les frictions que vous rencontrerez, car dans plusieurs juridictions elles sont désormais imposées par la loi. En vertu du règlement de l'Union européenne sur les transferts de fonds, applicable depuis le 30 décembre 2024, un prestataire agréé doit collecter et vérifier des informations sur le propriétaire d'un portefeuille auto-hébergé pour les transferts supérieurs à 1 000 euros. Ce n'est pas une raison de laisser des bitcoins sur la plateforme. C'est une raison de faire les formalités une fois, selon votre propre calendrier, plutôt que pendant une crise où la file d'attente est longue. Les guides pays indiquent où ces règles s'appliquent.

Ce que le remboursement de FTX a réellement payé

La faillite de FTX est l'illustration la plus claire de la formule, car les clients ont finalement été remboursés et le remboursement a malgré tout démontré le principe.

FTX a déposé une demande de protection au titre du chapitre 11 le 11 novembre 2022. Son plan de réorganisation a été confirmé le 7 octobre 2024, et la société a payé les créanciers en dollars, valorisés à la date de la requête, qui est le traitement standard d'une créance dans une faillite aux États-Unis. Le bitcoin s'échangeait près de 17 000 dollars la semaine de ce dépôt.

Ainsi, un client qui avait un bitcoin sur FTX n'a pas récupéré un bitcoin. Il a obtenu une créance d'une valeur d'environ le prix en dollars de novembre 2022, plus les intérêts, réglée des années plus tard. Le bitcoin a dépassé 100 000 dollars pour la première fois en décembre 2024, avant la plupart des distributions. Le pourcentage de récupération était élevé pour une faillite et le déposant s'est malgré tout retrouvé avec une fraction de ce qu'il croyait posséder, parce que ce qu'il possédait était une créance libellée en dollars devant un tribunal, pas un bitcoin.

Rien dans ce résultat n'exigeait de fraude. L'évaluation à la date de la requête relève du droit ordinaire de l'insolvabilité, et elle s'applique à la faillite d'un dépositaire bien géré exactement comme elle s'est appliquée à celle d'un dépositaire mal géré.

Pas vos clés vs portefeuille dépositaire

Portefeuille dépositaire nomme l'arrangement ; pas vos clés est l'avertissement à son sujet. Un portefeuille dépositaire est la description neutre d'un compte où une société signe en votre nom, et il y a de bonnes raisons d'en utiliser un : les rails en monnaie fiduciaire, la récupération en cas d'oubli de mot de passe, et dans beaucoup de pays le seul moyen légal de convertir la monnaie locale tout court. Le slogan est ce que vous dites du montant que vous y laissez ensuite. Confondre les deux produit les deux erreurs courantes : refuser toute utilisation d'une plateforme d'échange, et traiter un solde sur une plateforme comme une épargne.

Pas vos clés vs Proof of Keys

Pas vos clés est le principe ; Proof of Keys est l'exercice. Le principe vous dit qu'un solde chez un dépositaire est une promesse. Proof of Keys est un exercice annuel précis, tenu chaque 3 janvier, au cours duquel les détenteurs retirent tout pour vérifier que la promesse tient et que leurs propres sauvegardes fonctionnent. Vous pouvez croire au principe pendant des années sans jamais le tester, ce qui est précisément la défaillance que l'exercice existe pour détecter, et un retrait que vous n'avez jamais effectué est un plan que vous n'avez jamais vérifié.